如何通过手机远程管理您的矿机？

远程访问设置

1. 在采矿设备的主机系统上安装轻量级 Linux 发行版，例如 Ubuntu Server 或 Raspbian。这确保了最小的资源开销，同时支持基本的远程协议。

2. 启用 SSH 服务并将其配置为开机自动启动。通过路由器上的 DHCP 预留或通过手动网络配置为设备分配静态 IP 地址。

3. 在家庭或数据中心路由器上设置端口转发，将入站 SSH 流量定向到设备的本地 IP 地址。使用非默认端口来减少自动扫描暴露。

4. 在移动设备或桌面上生成 SSH 密钥对，然后将公钥复制到设备的authorized_keys 文件中，以进行无密码的安全身份验证。

5. 使用终端应用程序（例如 Android 上的 Termux 或 iOS 上的 Blink Shell）验证连接。输入命令ssh -p [port] user@public-ip建立会话。

移动监控工具

1. 在设备上部署带有 Node Exporter 的 Prometheus，以收集实时指标，包括 GPU 温度、风扇速度、哈希率和功耗。

2. 在云 VPS 或 NAS 设备上配置 Grafana 以可视化这些指标。通过受基本 HTTP 身份验证保护的公开访问链接共享仪表板。

3.安装官方Grafana移动应用程序即可查看实时图表，无需打开浏览器。固定常用面板以进行一键访问。

4. 将 Telegram Bot API 集成到您的监控堆栈中。当核心温度超过 85°C 或算力下降到基线的 90% 以下超过五分钟时触发警报。

5. 将 Termux 与自定义 bash 脚本结合使用，从挖矿软件（例如ethminer --rpc或lolMiner --api ）获取 JSON-RPC 响应，并将其解析为人类可读的摘要。

命令行矿工控制

1. 为常用操作创建 shell 别名： alias rigstart='sudo systemctl start hiveon-agent' 、 alias rigtemp='nvidia-smi --query-gpu=Temperature.gpu --format=csv,noheader,nounits' 。

2. 编写一个名为rigctl.sh 的脚本，该脚本接受restart 、 restart-miner或check-pools等参数。嵌入逻辑以在发出重新启动命令之前验证池连接。

3. 将脚本存储在/usr/local/bin/中并使用chmod +x使其可执行。确保移动用户仅通过 visudo 拥有仅限于此脚本的 sudo 权限。

4. 使用 Termux 的内置curl将 POST 请求发送到 Hive OS 或 SimpleMining REST 端点，以执行设备范围内的操作，例如固件更新或超频配置文件交换。

5. 将所有远程命令连同时间戳和原始 IP 地址记录到/var/log/rig-remote.log中，以供审计之用。使用 logrotate 每周轮换日志。

安全加固措施

1. 禁用通过 SSH 的 root 登录并专门强制执行基于密钥的身份验证。删除所有未使用的系统用户并禁用 Telnet 或 FTP 等旧服务。

2. 安装 Fail2ban 并配置监狱规则，以阻止 10 分钟内 3 次失败后重复失败的 SSH 尝试。

3. 在没有 shell 访问权限的专用非特权用户帐户下运行挖掘过程。使用 chroot 或 systemd 范围隔离来限制其文件系统权限。

4. 通过 ufw 应用强制防火墙规则，仅允许出站 NTP、池层和 SSH 入口 - 默认情况下拒绝其他所有内容。

5. 使用自动 cron 作业定期更新内核和矿工二进制文件，这些作业在安装前验证 GPG 签名。

常见问题解答

问：我可以使用 TeamViewer 来控制我的采矿设备吗？答：由于 CPU 使用率高、潜在的遥测以及缺乏细粒度的权限控制，TeamViewer 不被鼓励使用。与 SSH + CLI 工具相比，它还引入了不必要的攻击面。

问：为什么我的 SSH 连接在 60 秒后超时？答：默认的 SSH 服务器空闲超时通常设置得太低。编辑/etc/ssh/sshd_config并添加ClientAliveInterval 30和ClientAliveCountMax 5以使会话保持更长时间。

问：将我的设备的 RPC 端口暴露到互联网是否安全？答：不会。矿工 RPC 接口通常缺乏身份验证和加密。暴露它们会导致未经授权的命令执行、钱包被盗或固件篡改。始终将 RPC 访问限制为仅本地主机。

问：如果 SSH 配置错误后我将自己锁定，如何恢复？答：需要物理访问才能恢复更改。从实时 USB 启动，挂载根分区，编辑/etc/ssh/sshd_config ，然后暂时恢复PermitRootLogin yes或PasswordAuthentication yes 。